RIB Collegeverklaring en Assurance rapport Suwinet, en zelfevaluaties BIO-VDV, BAG, BGT, BRO en WOZ

Raadsinformatiebrief

Datum

21 april 2026

Zaaknummer Portefeuille

19483083437 Economie, financiën, dienstverlening J.H.M. Goijaarts

Onderwerp

Collegeverklaring en Assurance rapport Suwinet, en zelfevaluaties BIO/VDV, BAG, BGT, BRO en WOZ

Behandeling in commissie Niet van toepassing Kennisnemen van: De Collegeverklaring Eenduidige Normatiek Single Information Audit (ENSIA) 2025 inzake Suwinet, het assurance rapport en de zelfevaluaties BIO, VDW, BAG, BGT en BRO. Aanleiding Het college van burgemeester en wethouders van de gemeente Meierijstad legt jaarlijks met de collegeverklaring verantwoording af over geselecteerde informatiebeveiligingsnormen inzake Suwinet, op basis van de landelijke systematiek Eenduidige Normatiek Single Information Audit (ENSIA). Tevens zijn binnen de ENSIA ook een aantal zelfevaluaties op informatieveiligheid uitgevoerd op de volgende onderdelen: de Baseline Informatiebeveiliging Overheid (BIO), Verhoogd Digitale Weerbaarheid (VDW, een subset van de BIO), Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT) en Basisregistratie Ondergrond (BRO). Kernboodschap Gemeente Meierijstad blijft zich inzetten om informatie en gegevens adequaat te beschermen én om (cyber)weerbaar te blijven. Zodat áls een bedreiging ons treft, we snel(ler) kunnen acteren en de impact zo klein mogelijk blijft. Jaarlijks wordt een jaarplan gemaakt waarop de acties staan die hiervoor nodig zijn. Ook leggen we jaarlijks verantwoording af. Met deze collegeverklaring Suwinet 2025 legt het college verantwoording af over het gebruik van Suwinet.

Een onafhankelijke IT-auditer heeft in het eerste kwartaal van 2026 getoetst in hoeverre we voldoen aan de normen. We voldoen slechts op één enkel punt niet aan de normen voor Suwinet. Dit betreft een administratieve situatie bij de beoordeling van leefgeldaanvragen van ontheemde Oekraïners (RooO). Klantmanagers Inkomen met tevens de RooO-rol kunnen met de reguliere Suwinet pagina's de aanvragen behandelen, zonder expliciet gebonden te zijn aan de RooO-

pagina. Medewerkers kunnen daarbij niet bij gegevens waar ze niet bij mogen, maar hebben feitelijke meerdere opties om aan de benodigde gegevens te komen. Voor de verplichte onderdelen BIO, VDW, BAG, BGT en BRO zijn zelfevaluaties uitgevoerd. Het college heeft kennisgenomen van de hierover opgestelde rapportages. De BAG, BGT en BRO rapportage wordt ter verantwoording aangeleverd aan de betrokken Ministeries. De zelfevaluaties zijn als voldoende beoordeeld, met uitzondering van de BRO. Deze is onvoldoende beoordeeld. Herstelacties worden door het verantwoordelijke atelier opgepakt, dit is inmiddels geconcretiseerd met de aanstelling van een BRO-coördinator om de herstelacties te trekken. Communicatie Communicatie over de activiteiten op het gebied van informatieveiligheid wordt jaarlijks op hoofdlijnen opgenomen in de jaarrekening. Participatie Niet van toepassing Duurzaamheid Hoe draagt de informatie uit deze Raadsinformatiebrief bij aan de duurzaamheidsdoelen? Doel

Niet van toepassing

Toelichting

Positieve invloed

Negatieve invloed

CO2-neutraal

Fossielvrij door besparen en duurzame warmte en opwek MVO Eerlijke en duurzame handel en bedrijfsvoering Circulair Minder CO2-uitstoot en gebruik van materialen door kringlopen te sluiten Schone lucht Gezondheidswinst door minder schadelijke uitstoot Klimaatbestendig Mensen en omgeving bestand tegen extremer weer Biodiversiteit Behoud soorten is verplicht, verbetering waar mogelijk Heb je alternatieven overwogen of belangen afgewogen?

Financiën Niet van toepassing

Zaaknummer 19483083437

Pagina 2 van 3

datum 17 april 2026

Planning De formele deadline voor ENSIA verantwoording aan de Ministeries is 1-5-2026. Bijlage(n) - Collegeverklaring 2025 - Assurancerapport Meierijstad Suwinet

Met vriendelijke groet,

Zaaknummer 19483083437

Pagina 3 van 3

datum 17 april 2026